SchizoDuckie<\/a> gegen\u00fcber TechCrunch. E-Mails im Postfach enthielten genau den internen Netzwerkpfad, in dem Treiber und Dateien gespeichert waren.<\/p>\nDer Forscher testete nicht, inwieweit ihm der Zugriff auf das Konto h\u00e4tte gew\u00e4hrt werden k\u00f6nnen- Er warnte aber, dass es einfach sei, in das Netzwerk einzudringen. \"Alles, was Sie brauchen, ist eine dieser E-Mails mit einem Anhang an einen der Empf\u00e4nger f\u00fcr einen wirklich netten Spear-Phishing-Angriff\", sagte der Sicherheitsforscher.<\/p>\n
Das fragliche Repository geh\u00f6rte einem ASUS-Ingenieur, der die Passw\u00f6rter des E-Mail-Kontos f\u00fcr mindestens ein Jahr \u00f6ffentlich zug\u00e4nglich machte. Das Repository wurde inzwischen gel\u00f6scht, aber das GitHub-Konto existiert noch.<\/p>\n
Schlamperei sondergleichen<\/h2>\n
Es bleibt zwar anzumerken, dass die Hinweise des Sicherheitsforschers den oben erw\u00e4hnten Angriff wohl nicht verhindert h\u00e4tten. Dieser fand ja bereits im Sommer 2018 statt. Aber die obige Episode zeigt, wie es um die Sicherheit in mancher Supply-Chain (Lieferkette) der Hersteller bestellt ist. <\/p>\n
Der Sicherheitsforscher fand mindestens zwei weitere F\u00e4lle von Asus-Ingenieuren, die Firmenpassw\u00f6rter auf ihren GitHub-Seiten offenbarten. Ein Asus-Softwarearchitekt mit Sitz in Taiwan \u2013 dort hat das Unternehmen seinen Hauptsitz – hinterlie\u00df auf seiner GitHub-Seite einen Benutzernamen und ein Passwort im Code. Ein weiterer Dateningenieur mit Sitz in Taiwan hatte ebenfalls Zugangsdaten in seinem Code vergessen. \"Unternehmen haben keine Ahnung, was ihre Programmierer mit ihrem Code auf GitHub machen\", sagt der Forscher. <\/p>\n
Einen Tag nachdem Techcrunch ASUS auf die E-Mail des Forschers aufmerksam gemacht hatte, wurden die Repositories mit den Zugangsdaten auf GitHub gel\u00f6scht. ASUS-Sprecher Randall Grilli sagte TechCrunch, dass der Computerhersteller \"nicht in der Lage sei, die G\u00fcltigkeit der Behauptungen in den E-Mails des Forschers zu \u00fcberpr\u00fcfen\". \"Asus untersucht aktiv alle Systeme, um alle bekannten Risiken von unseren Servern und unterst\u00fctzender Software zu entfernen und sicherzustellen, dass es keine Datenlecks gibt\", f\u00fcgte er hinzu. Dann ist nat\u00fcrlich alles im gr\u00fcnen Bereich. <\/p>\n","protected":false},"excerpt":{"rendered":"
Zwei Monate bevor bekannt wurde, dass das ASUS Live Update Utility kompromittiert und mit einer Backdoor versehen war, hatten Sicherheitsforscher den PC-Hersteller genau vor so etwas gewarnt. Denn sie waren auf unglaubliche Schlampereien gesto\u00dfen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-216292","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/216292","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=216292"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/216292\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=216292"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=216292"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=216292"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\")
Zwei Monate bevor bekannt wurde, dass das ASUS Live Update Utility kompromittiert und mit einer Backdoor versehen war, hatten Sicherheitsforscher den PC-Hersteller genau vor so etwas gewarnt. Denn sie waren auf unglaubliche Schlampereien gesto\u00dfen. <\/p>\n